PT-2025-52367 · Vega+1 · Vega+1

Ismisepaul + 1 · Publicado 2025-12-18 · Atualizado 2026-02-24 · CVE-2025-68385

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Vega (versões afetadas não especificadas)

Descrição Existe uma falha em que a neutralização inadequada de entrada durante a geração da página web permite que um usuário autenticado incorpore um script malicioso no conteúdo servido aos navegadores web. Isso resulta em cross-site scripting (XSS) via um método no Vega, contornando uma mitigação de XSS anterior. A falha permite a execução de script no lado do navegador e o potencial roubo de dados através dos gráficos Vega.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BIT-ELK-2025-68385

BIT-KIBANA-2025-68385

CVE-2025-68385

Produtos afetados

Red Os

Vega

Referências · 11

• https://nvd.nist.gov/vuln/detail/CVE-2025-68385 · Nota de Segurança
• https://discuss.elastic.co/t/kibana-8-19-9-9-1-9-and-9-2-3-security-update-esa-2025-34/384182 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-kibana-cve-2025-68385-8.0 · Nota
• https://t.me/CVEtracker/40204 · Publicação no Telegram
• https://t.me/cveNotify/146270 · Publicação no Telegram
• https://twitter.com/CCBalert/status/2002029709115154769 · Publicação no Twitter
• https://t.me/netlas/525 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2001918181561045359 · Publicação no Twitter
• https://twitter.com/Netlas_io/status/2003748906002211251 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-68385 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2002099231281254437 · Publicação no Twitter